persistence
-
Method Electron Appsında Gizli Yüzeyler
Merhaba arkadaşlar, bugün electron tabanlı uygulamalarda işleri biraz karıştırmaya çalışalım. Normalde sandbox falan derler ama işin içine native modüller girince işler değişiyor. Özellikle büyük streaming client’larında kullanılan custom native addon’ları hedef almak bayağı etkili olabiliyor...- Mikail
- Konu
- buffer overflow electron exploit güvenlik güvenlik araştırması ipc ipc bypass native modül persistence preload preload script race condition single instance bypass v8 isolate windows heap analizi
- Cevaplar: 0
- Forum: Trend Methods
-
Method Kubernetes'te Container Escape + AI ile Log Obfuscation ve IAB Olarak Para Kazanma
Selam dostlar, bugün size biraz daha gerçek hayattan, 2024 sonu itibariyle hala iş gören ve para bırakan bir zinciri anlatacağım. Konu Kubernetes cluster'larında container escape ile başlayan, sonra AI modelleri kullanılarak log ve SIEM'lerden kaçınma, en sonda da Initial Access Broker olarak...- Mikail
- Konu
- ai log obfuscation container escape cve evasion initial access broker kubernetes llm persistence sell access
- Cevaplar: 1
- Forum: Trend Methods
-
Exploit Redis Misconfig’ten RCE’ye Uzanan Yol ve Kalıcılık
Selam, son zamanlarda birkaç pentest sırasında denk geldiğim bi senaryoyu paylaşayım. Çoğu zaman dışarıya açık Redis instance’ları görüyoruz ama insanlar hâlâ “kim uğraşır ki” modunda. Aslında tek config hatası yetiyor, iş hızlıca RCE’ye dönüyor. Önce nmap ile hızlı tarama yapıp misconfig’li...- Mikail
- Konu
- cron edr bypass exploitation misconfig pentest persistence rce redis reverse shell
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler